摘要： 我在用nestjs帮一个朋友开发打字练习（打字狗）网站遇到一个问题，我写了一个API本来是给ajax访问的但是我在地址栏直接输入API也能访问， 这不是我想要的这样不安全也很不好，我想法是只能通过ajax访问其他的HTTP请求都要不允许。 我的思路是： 1、我怎么知道他不是ajax请求。 最简单的方 阅读全文